L'une des mesures WINS les plus intéressantes est la fonction de vérification, qui recherche avec obstination des incohérences et des enregistrements incorrects ou obsolètes dans vos serveurs WINS.
La console de gestion WINS de Windows 2000 fournit non seulement une possibilité de vérification de cohérence de la base de données,
mais
aussi une option Verify Name Record. Celle-ci vérifie les enregistrements
de noms de NetBIOS parmi les serveurs WINS sur vos réseaux. Cette
opération comporte deux étapes, dans lesquelles un wizard vous guide
après que vous ayez sélectionné l’option Verify Name Record. Tout d’abord,
vous indiquez les noms dont vous voulez vérifier l’existence ; ensuite, vous
précisez quels sont les serveurs WINS à interroger. Vous pouvez créer des
listes des noms et des serveurs à la volée ou vous reporter à un fichier
texte préconstruit contenant cette information. Pour la liste des noms,
utilisez un fichier texte que vous nommez names.txt ; pour la liste des
serveurs WINS à interroger, utilisez un fichier texte que vous nommez
servers.txt. Une option à cocher permet également de vérifier les enregistrements
de noms sélectionnés avec les partenaires de réplication de
chaque serveur sélectionné.
WINS utilise la liste des noms pour bâtir une liste d’interrogation de
noms, puis interroge les serveurs spécifiés pour vérifier que chaque nom
est enregistré auprès du serveur. Si WINS rencontre une défaillance, le
service réessaie l’interrogation jusqu’à trois fois sur n’importe quel serveur.
Une fois que WINS a vérifié le premier nom de la liste sur tous les serveurs, le service passe au nom suivant dans la liste, puis répète
l’opération jusqu’à ce qu’il ait vérifié tous les noms présents sur tous les
serveurs listés. La fenêtre Verify Name Records, à laquelle vous accédez à
partir de la console de gestion WINS, affiche un message d’état pour
chaque interrogation de noms/serveurs. Un état OK indique que WINS a
vérifié le nom spécifié sur le serveur WINS courant. Un état No Response
indique que le serveur WINS n’a pas répondu à l’interrogation du nom Net-
BIOS. Un état Name Not Found indique que le serveur WINS a répondu à
l’interrogation du nom NetBIOS mais n’a pas pu résoudre le nom.
Une fois que WINS a interrogé tous les noms sur tous les serveurs, un
résumé apparaît. Il contient les informations suivantes :
• Noms NetBIOS que WINS a vérifiés par rapport à leurs adresses IP
mappées
• Noms NetBIOS que WINS n’a pas pu résoudre par rapport à leurs
adresses IP associées
• Serveurs WINS qui ont généré une réponse incomplète, indiquant qu’ils
n’avaient pas tous les noms spécifiés pour la vérification
• Serveurs WINS qui n’ont pas répondu
Comme la vérification de cohérence de base de données, la vérification
de nom peut être gourmande en ressources et peut aussi ralentir les
performances du réseau, des disques et du processeur – particulièrement
si l’on a affaire à une grande base de données WINS. Il vaut mieux planifier
cette activité pendant les heures creuses, quand le trafic et l’utilisation
du réseau sont faibles. Pour plus d’informations sur l’opération de vérification
de noms de WINS, voir l’article Microsoft « Verifying Name Records in
WINS in Windows 2000 »
(http://suppport.microsoft.com/default.aspx?scid=kb;en-us;q225130).
Disposant de moyens financiers et humains contraints, les PME éprouvent des difficultés à mettre en place une véritable stratégie de cybersécurité. Opérateur de services et d’infrastructures, Naitways leur propose une approche pragmatique de sécurité « by design » en priorisant les risques auxquelles elles sont confrontées.
